Beiträge von KB19

  • Das längste Thema

    Zitat von RAD750

    Ist RSA so schlimm?

    Wenn die Schlüssellänge gut genug ist und nirgends veraltete Signaturen wie SHA1 verwendet werden: Nein, (afaik) alles gut.

    Bei ed25519 kommt man aber mit weit niedrigeren Schlüssellängen aus und es ist in vielen Punkten moderner/besser.

  • Server ist über SSH manchmal nicht erreichbar

    Zitat von uwe

    Ja, KB19 - das ist schlicht falsch. Ein "connection refused" ist bereits der SSH Server, das bedeutet - die Verbindung bis zum Server funktioniert. Der Server lässt dich aber nicht.

    Extra nochmals getestet: Ein "Connection refused" deutet aber oftmals auf eine ICMP-Antwort vom Typ 3 ("Destination Unreachable") hin oder eine RST-Antwort. Beides kann prinzipiell genauso von jedem anderen Hop dazwischen oder sogar dem eigenen Client gesendet werden, das kann muss aber nicht vom Zielsystem kommen. Genaueres würde ein Paketmitschnitt auf Client und Server verraten, deshalb auch der Tipp mit tcpdump/Wireshark. :)

    Dass es nicht an fail2ban liegt, wurde bereits auf der ersten Seite dieses Threads geklärt. Das schließt zwar die restliche Firewall als Fehlerquelle noch nicht aus, aber die Tatsache, dass es mit anderen Geräten im gleichen Netzwerk funktioniert spricht eher dagegen. (Sofern es kein IPv4/IPv6 Problem ist.)

  • Das längste Thema

    Zitat von RAD750

    Ich speichere auf Backblazien daher macht Speicher kein Problem (Kostenalarme hab ich an).

    Wird der lokale Mediencache dann auch dort abgelegt?

    Zitat von RAD750

    Ob RAM Probleme macht kann ich noch nicht beurteilen, aber die Instanz ist privat, daher sollte das klappen.

    Verwendest Du Elasticsearch/OpenSearch oder nicht?

  • Das längste Thema

    Zitat von RAD750

    Hab nun schon seit einiger Zeit eine Mastodon Instanz auf einem VPS 200 G10s am laufen. Das läuft wunderbar und die Kosten halten sich dadurch auch in Grenzen.

    Dir wird früher oder später garantiert der Speicherplatz (und womöglich RAM) ausgehen. Been there, done that…

    Meine Mini-Instanz läuft auf einem VPS Karneval 2020 (2C/4G/160G) nun deutlich entspannter. :saint:

  • Server ist über SSH manchmal nicht erreichbar

    "Connection refused" bedeutet aber, dass die TCP-Verbindung bereits abgewiesen wurde. Die von tab geschilderten Ursachen können da noch gar nicht zutreffen.

    Prinzipiell kann man das nur schrittweise analysieren:

    • Überprüfe die Firewall am Server und starte auch mal tcpdump, notfalls über die VNC-Konsole. Kommen die SYN-Pakete des Clients überhaupt am Server an?
    • Falls nichts am Server ankommt, überprüfe die Firewall am Client. Auch dort mal tcpdump (oder Wireshark) starten und schauen, was genau raus geht bzw. rein kommt.
    • Die letzte Station wäre jeder Router dazwischen, auf den Du Zugriff hast. Dort genau das gleiche überprüfen, sofern möglich.

  • Das längste Thema

    [netcup] Lars S. *ping*

    Vielleicht wären da neuere Hostkeys angebracht? :)

    OpenSSH 8.2 unter Ubuntu 20.04 unterstützt definitiv mehr.

  • Server im VLAN reden nicht miteinander

    Diesen Bug kenne ich leider auch, allerdings noch nie bei einem simplen Neustart. :(

    Der Trick war glaube ich, dass man alle Server aus dem VLAN nehmen und neu hinzufügen muss. Das geht aber bekanntlich nur, wenn man keine Snapshots hat.

    Alternative: Ticket im CCP eröffnen, also Support kontaktieren. Vorher würde ich es aber einmal im Rettungssystem reproduzieren und das im Ticket auch erwähnen.

  • Server administrieren - wo fange ich an?

    Zitat von Bud

    Nutzt ihr andere Wege, um euch aktuell zu halten?

    • Heise Security Alerts
    • Security-Mailinglisten der genutzten Linux-Distributionen abonnieren
    • Bei GitHub (eingeloggt) die Releases und Security-Events von relevanten Repositories abonnieren
    • Diverse weitere Ankündigungs-Mailinglisten oder RSS-Feeds von Entwicklern abonnieren
    • cron-apt auf jedem Debian-System (nur benachrichtigen)
    • Zusätzlich apt-dater-host auf jedem Debian-System.

    (Und rss2email nutze ich ebenfalls seit Jahren, mit zahlreichen Sieve-Regeln.)

  • Das längste Thema

    Hier sind doch sicher einige User beim französischen Dreibuchstabenanbieter? Hat dort irgendjemand auch Domains? :/

    Ich teste gerade mit einer neuen Domain von deren hauseigenen TLD ein wenig die API aus. Ist das normal, dass das Webinterface um einige Minuten hinterherhinkt und über die API erstellte bzw. gelöschte Records erst mit deutlicher Verzögerung auftauchen oder auch wieder verschwinden? Der Nameserver reagiert super flott, aber das Webinterface ist diesbezüglich extrem komisch und träge. Das genaue Gegenteil vom netcup CCP ^^

    EDIT: Ziemlich genau 9 Minuten bis Einträge endlich im Webinterface auftauchen/verschwinden…